Браузер і продуктивність · Senior · Запитання 7 з 75
Чим корисні на сервері заголовки запиту Fetch Metadata, як-от Sec-Fetch-Site?
- 1Ними вимірюють TTFB на сервері
- 2Ними обирають формат зображення для клієнта
- ✓Правильна відповідь: Ними можна рано відхиляти неочікувані cross-site запити, наприклад cross-site POST до API, який викликає лише ваш застосунок
Пояснення
Політика ізоляції ресурсів, що дозволяє same-origin, same-site і none плюс навігації, блокує багато спроб CSRF і XS-Leaks.